Resposta curta: receber SMS online é usar um número de celular que mostra a mensagem na tela, sem chip no seu aparelho. Nos sites grátis, o número é de todo mundo e a mensagem fica numa página aberta, então o seu código também. Para concluir um cadastro com segurança, use um número temporário reservado só para você. Para uma conta que você vai manter por anos, use um número que continua seu.
Este guia explica como funciona, o que os estudos de segurança mostram sobre os sites grátis, quando o número temporário pago resolve e o que fazer com a conta depois que o código chega.
Como funciona receber SMS online
Por trás de qualquer serviço de SMS online há números de celular ligados a um sistema que lê as mensagens recebidas e as mostra numa tela. O que muda de um serviço para outro é quem vê a mensagem e por quanto tempo o número é seu:
| Site grátis | Número temporário pago | Chip ou eSIM seu | |
|---|---|---|---|
| Quem vê a mensagem | Qualquer pessoa que abrir a página do número | Só você, na sua conta | Só você, no seu celular |
| Por quanto tempo o número é seu | Nunca é só seu | Enquanto espera o código | Enquanto mantiver a linha ativa |
| Aceito pelas plataformas | Muitas vezes recusado | Depende do app | Sim |
| Recebe códigos depois | Sim, e qualquer um vê | Não | Sim |
| Bom para | Nada com senha | Concluir um cadastro agora | Conta principal |
O que os estudos mostram sobre os sites grátis
Esses sites já foram estudados a fundo:
- IEEE Symposium on Security and Privacy, 2016. Pesquisadores analisaram cerca de 400 mil mensagens recebidas por esses sites ao longo de 14 meses. A conclusão: todo mundo sabe que o que chega no número é público, o uso principal é contornar a exigência de número verificado nos cadastros, e os próprios serviços acabam bloqueando os números usados demais. O estudo lembra também que SMS não dá privacidade nem anonimato.
- Estudo de 2023 publicado no arXiv. Outro grupo acompanhou 17.141 números em 29 sites, com mais de 70 milhões de mensagens, e concluiu que esse ecossistema é usado no mundo todo para criar e acessar contas de forma fraudulenta.
As plataformas reagem a isso. O Discord diz na central de ajuda que números VoIP, descartáveis ou fixos não podem ser usados na verificação. O Google limita quantas contas cada número cria e avisa quando um número já foi usado vezes demais. Empresas de telefonia, como a Twilio, vendem consultas que dizem se um número é virtual, e é esse tipo de dado que permite às plataformas filtrar.
Para você, o resultado prático é simples: num site grátis, o código pode ser visto e usado por outra pessoa antes de você, e o número muitas vezes nem recebe o SMS.
Quando um número temporário pago vale a pena
O número temporário pago resolve o caso mais comum: o cadastro exige SMS e você não quer usar o seu número pessoal. Ele faz sentido para:
- Conta secundária, de trabalho ou de teste.
- Cadastro num serviço que você vai usar pouco.
- Teste do fluxo de cadastro do seu próprio app ou site com um número brasileiro.
E não faz sentido para conta de banco, WhatsApp principal ou qualquer conta que peça o número de novo para entrar. No WhatsApp, a própria central de ajuda diz que manter o acesso exige o chip ativo com o número; o caso está detalhado em número virtual para WhatsApp Business.
Na ProxyBox, o número é brasileiro (+55), fica reservado para você enquanto espera o código e aparece só na sua conta. O valor sai do saldo da carteira e volta sozinho se o código não chegar no prazo. Os preços por app estão em comprar número virtual para receber SMS.
Por que o código às vezes não chega
Quem manda o SMS é o app, e ele pode decidir não mandar:
- Número já usado em muitos cadastros. Plataformas grandes limitam o uso de cada número e recusam os que parecem descartáveis.
- Tentativas demais. Depois de algumas tentativas seguidas, o app pede para esperar ou oferece outro método.
- Outro canal. Alguns apps mandam o código por ligação ou por notificação em outro aparelho. O número temporário só recebe SMS.
Por isso nenhum serviço honesto garante entrega. O que dá para garantir é não pagar por código que não chegou: no número pago da ProxyBox, o estorno é automático.
Depois que o código chegar: proteja a conta
O número temporário não vai receber os próximos códigos, então a segurança da conta precisa vir de outro lugar:
- Cadastre um email de recuperação que você controla.
- Ligue a verificação em duas etapas por aplicativo autenticador ou senha, quando o app oferecer.
- Guarde os códigos de recuperação que o app mostrar.
- Se a conta for ficar importante, troque o telefone dela por um número seu.
E se o cadastro pedir só email
Muitos cadastros pedem só email. Nesse caso, nem precisa de número: um email temporário recebe o link ou o código na hora. O guia como criar email sem número de telefone mostra quando o email basta e quando o SMS é inevitável.
Resumo
- Site grátis: a mensagem é pública. Não use para nada com senha.
- Número temporário pago: reservado para você, bom para concluir um cadastro; não recebe códigos depois.
- Chip ou eSIM seu: o único que serve para conta principal.
- Depois do código: email de recuperação, verificação em duas etapas e códigos guardados.